Oligur

• ニュース

アニメメイク機能を追加してここ数週間で爆発的な人気を博した写真アプリが、ユーザーデータを中国の開発者に送信している。

Meituは、iOSデバイスがジェイルブレイクされているかどうかを確認し、キャリアに関する情報を収集した上で、厦門Meitu Technologyに情報を渡しています。同社は、これらの情報をマーケティング会社に販売し、ターゲット広告に利用している可能性があると考えられています。

Meituは2016年2月からiOSで利用可能でしたが、金曜日の朝、突如App Storeのトップチャートに登場し始めました。その急速な人気上昇を受け、セキュリティ研究者たちはコードを詳しく調査し、興味深い発見をしました。

ジョナサン・ズジアルスキ氏によると、MeituはiPhoneがジェイルブレイクされているかどうかを確認するために「様々なチェック」を行い、キャリアに関する情報を収集しているという。そして、MACアドレスの一部に基づいて固有の識別子（デバイスごとに割り当てられた固有のコード）を作成する。

このデータはその後、中国にある Meitu の作成者に送り返されます。

AndroidでMeituを使用すると、さらに多くのデータが収集されます。インストール時に、アプリは端末のGPS、電話アプリ、オーディオ設定へのアクセスを要求します。また、起動時に実行する許可も求められるため、アプリを開く前からバックグラウンドで動作する可能性があります。

「Meituは、複数の分析ツールとマーケティング／広告トラッキングパッケージを寄せ集めたようなもので、人々に使ってもらうためのちょっとした工夫が凝らされている」とZdziarski氏はツイートした。「アプリが無料なら、誰かが金を稼いでいるのはあなたのトラッキングデータである可能性が高い」

「マーケティングやビッグデータのターゲットになりたいなら、ぜひMeituを経営してください。彼らのデータを購入している人は、きっとあなたに感謝するでしょう。」

しかし、パニックになる前に知っておくべきことがあります。Meituの行為は非難されるかもしれませんが、Appleの目には全く問題ないのです。このアプリは、データ収集方法や中国への送信を理由にApp Storeから排除されることはありません。

さらに、Meituはこのような機能を持つ最初のアプリではなく、もちろん最後でもないでしょう。実際、これはかなり一般的な手法なので、おそらく他にも似たような機能を持つアプリがインストールされているはずです。

「Meituが侵入的すぎると思うなら、アプリについて朗報があります」とZdziarski氏は付け加えた。「以前のツイートでも何度か言ったように、Meituは広告トラッキング機能を備えた、ありきたりのクラップウェアです。他の何千ものアプリと全く同じです。」

たとえわざわざこのようなアプリを避けたとしても、広告主は何らかの方法であなたのデータを入手し、あなただけをターゲットにした広告を表示してくるでしょう。気に入らない？iPhoneを捨て、インターネットを解約して、アーミッシュのような生活を送りましょう。

出典: AppleInsider